La génération de clé USB basée sur l’algorithme de hachage SHA256 et SHA384 échoue dans l’application Dell Command Intel vPro hors bande
Summary: Dell Command | Échec de l’application Intel vPro hors bande Génération de clé USB basée sur le hachage SHA256 et SHA384.
Symptoms
Produits concernés :
- Dell Command | Intel vPro Out of Band
Lorsque vous sélectionnez l’algorithme de hachage utilisé pour le certificat en tant que SHA256 ou SHA384, puis que vous cliquez sur Créer la clé, l’erreur suivante s’affiche :
Error: Une erreur inattendue s’est produite lors de la création du provisionnement du lecteur USB. Consultez le journal de l’application pour en savoir plus sur les pannes.
Le problème se produit lors de la création du lecteur USB basé sur l’algorithme de hachage SHA256 et SHA384.
Cause
L’application Dell Command | L’application Intel vPro hors bande utilise le SDK Intel AMT version 12.0.0.9 pour implémenter la fonctionnalité de provisionnement USB. Le SDK Intel AMT nécessite le fichier Libeay32.dll pour créer le lecteur USB basé sur l’algorithme de hachage SHA256 et SHA384.
Le fichier Libeay32.dll contient quelques failles de sécurité critiques qui empêchent ce type de fichier de figurer dans le répertoire Dell Command | Application Intel vPro hors bande.
Resolution
Pour résoudre le problème d’échec de la génération du lecteur USB, le SDK Intel AMT version 15.0.0.1 remplace le fichier libeay32.dll par libcrypto.dll.
- Téléchargez OpenSSL, localisez le fichier
Libcrypto*.dll, puis placez-le dans le même dossier que l’application USBFile. - Renommez le fichier dll en libcrypto.dll.
- Le fichier libcrypto.dll dépend du fichier vcruntime140.dll, qui fait partie de l’extension d’application Microsoft* C Runtime Library. Le fichier .dll se trouve dans le dossier system32 et fait partie du package d’installation de Microsoft* Visual Studio. Si vous ne l’avez pas sur votre ordinateur, vous devez le télécharger.
Étapes de création d’un lecteur USB basé sur l’algorithme de hachage SHA256 et SHA384 :
Téléchargez Intel AMT-SDK-15.0.0.1 à partir du lien suivant et extrayez le dossier Intel AMT-SDK-15.0.0.1.zip.
https://software.intel.com/content/www/us/en/develop/download/intel-active-management-technology-sdk.html
- Extrayez le dossier USB_File_Module_15.0.0.1.zip .
- Déplacez le fichier libcrypto.dll vers \AMT-SDK-15.0.0.1\USB_File_Module_15.0.0.1\Bin.
- Exécutez la commande suivante pour générer le lecteur USB basé sur les algorithmes de hachage SHA256 et SHA384.
USBfile.exe-create <usb output file name> <current MEBx password> <new MEBx password> -hash <certificate file name> <friendly name> sha256